搜索

[15546] 2020-06-28_臭名昭著的Fxmsp如何一步步成为“暗网隐形的神”

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-06-28_臭名昭著的Fxmsp如何一步步成为“暗网隐形的神” 臭 名 昭 著 的 F x m s p 如 何 一 步 步 成 为 “ 暗 网 隐 形 的 神 ” k i r a z h o u   F r e e B u f   2 0 2 0 - 0 6 - 2 8 在 最 近 在 最 近 I B M 发 布 的 对 发 布 的 对 F x m s p 的 综 合 报 告 里 ， 将 这 个 男 人 称 为 的 综 合 报 告 里 ， 将 这 个 男 人 称 为 “ 暗 网 隐 形 的 神 暗 网 隐 形 的 神 ” 。 。 在 暗 网 活 跃 3 年 以 上 袭 击 4 4 个 国 家 入 侵 1 3 5 家 公 司 ， 8 . 9 % 为 国 有 企 业 仅 基 于 公 开 拍 卖 预 估 获 利 1 5 0 0 0 0 0 美 金 探 究 探 究 F x m s p 如 何 从 新 手 骇 客 成 为 讲 俄 语 的 地 下 组 织 的 重 量 级 人 物 ， 对 于 安 全 研 究 人 员 了 解 网 络 犯 罪 行 业 的 发 如 何 从 新 手 骇 客 成 为 讲 俄 语 的 地 下 组 织 的 重 量 级 人 物 ， 对 于 安 全 研 究 人 员 了 解 网 络 犯 罪 行 业 的 发 展 、 暗 网 的 变 化 都 有 一 定 意 义 。 展 、 暗 网 的 变 化 都 有 一 定 意 义 。 初 入 地 下 论 坛 到 如 鱼 得 水 初 入 地 下 论 坛 到 如 鱼 得 水 2 0 1 6 年 9 月 ， F x m s p 在 网 络 犯 罪 领 域 迈 出 了 第 一 步 。 当 时 ， 他 在 一 个 地 下 论 坛 f u c k a v   [ . ]   r u 上 完 成 了 注 册 。 但 这 时 候 的 他 对 于 ” 入 侵 访 问 了 某 一 公 司 后 如 何 将 这 一 访 问 权 变 现 “ 、 ” 如 何 保 证 对 于 某 一 公 司 的 长 久 入 侵 访 问 能 力 “ 还 一 无 所 知 。 因 此 ， 他 在 地 下 论 坛 四 处 寻 求 ” 同 伙 “ ， 希 望 找 到 自 我 传 播 的 持 久 性 加 密 采 矿 恶 意 软 件 和 其 他 特 洛 伊 木 马 程 序 ， 以 此 来 感 染 公 司 网 络 。 在 这 一 阶 段 ， F x m s p 给 安 全 研 究 人 员 留 下 了 很 多 把 柄 。 一 般 来 说 ， 地 下 论 坛 上 经 验 丰 富 的 骇 客 从 不 会 发 布 自 己 的 联 系 方 式 ， 但 是 当 时 的 F x m s p 则 大 意 地 在 论 坛 留 下 了 自 己 的 联 系 信 息 ， 其 中 还 包 括 了 J a b b e r 帐 户 。 2 0 1 7 年 初 ， F x m s p 在 另 外 几 个 讲 俄 语 的 论 坛 上 （ 包 括 臭 名 昭 著 的 e x p l o i t   [ . ] ） 创 建 了 帐 户 ， 他 调 整 了 活 动 重 点 并 开 始 出 售 对 受 入 侵 的 公 司 网 络 的 访 问 权 限 ， 这 些 网 络 在 后 来 几 年 逐 渐 成 为 他 的 主 要 业 务 。 2 0 1 7 年 1 0 月 1 日 ， F x m s p 发 布 了 他 的 第 一 则 广 告 ， 公 开 宣 传 出 售 对 公 司 网 络 的 访 问 权 限 ， 而 金 融 业 的 第 一 位 受 害 者 是 尼 日 利 亚 的 一 家 商 业 银 行 。 后 来 ， 他 还 宣 布 出 售 对 一 家 连 锁 豪 华 酒 店 、 一 家 拥 有 2 0 0 亿 美 元 资 本 的 非 洲 银 行 的 网 络 访 问 权 。
在 地 下 论 坛 里 ， F x m s p 逐 渐 如 鱼 得 水 ， 几 次 的 成 功 让 他 变 得 自 大 。 很 快 ， 他 甚 至 和 其 他 骇 客 讨 论 起 如 何 入 侵 I B M 和 微 软 ， 并 且 试 图 在 俄 罗 斯 出 售 访 问 权 限 ， 比 如 在 2 0 1 7 年 1 0 月 ， 他 宣 传 要 出 售 俄 罗 斯 2 个 城 市 的 A T M 和 海 关 办 公 室 的 网 站 访 问 权 限 。 但 是 ， 在 讲 俄 语 的 地 下 论 坛 有 一 个 不 成 文 的 规 矩 ： n o t   h a c k i n g   w i t h i n   R u s s i a   a n d   C I S   c o u n t r i e s 。 于 是 ， F x m s p 的 行 为 收 到 了 论 坛 的 禁 令 。 骇 客 骇 客 + 销 售 经 理 ， 销 售 经 理 ， 2 人 团 的 成 立 人 团 的 成 立 2 0 1 8 年 1 月 1 7 日 ， F x m s p 有 了 整 整 1 8 位 买 家 。 因 为 网 络 犯 罪 业 务 发 展 得 如 此 之 好 ， 以 至 于 他 还 雇 用 了 昵 称 L a m p e d u z a 的 用 户 （ 又 名 A n t o n y   M o r i c o n e 、 B i g P e t y a 、 F i v e l i f e 、 N i k o l a y 、 t o r   ） 担 任 他 的 销 售 经 理 。 2 0 1 8 年 初 ， 销 售 经 理 L a m p e d u z a 加 大 推 广 他 们 的 ” 服 务 “ ， 甚 至 在 一 个 论 坛 帖 子 中 写 道 ： “ … … 您 将 可 以 访 问 公 司 的 整 个 网 络 … … 您 将 成 为 网 络 中 的 隐 形 的 神 … … ” 在 两 人 合 作 期 间 ， 宣 传 了 对 6 2 家 公 司 的 访 问 出 售 权 ， 累 计 总 价 格 达 到 1 1 0 0 8 0 0 美 元 。 2 0 1 8 年 1 0 月 下 旬 ， 这 个 2 人 团 体 受 到 了 打 击 ， 因 为 他 们 试 图 将 对 同 一 网 络 的 访 问 权 出 售 给 几 个 不 同 的 买 家 ， 名 声 受 损 … … 此 后 ， 开 始 转 向 专 注 于 “ 私 人 销 售 ” ， 即 仅 与 有 限 的 客 户 群 合 作 。 直 到 2 0 1 9 年 3 月 中 旬 ， L a m p e d u z a 在 论 坛 上 复 出 ， 恢 复 活 动 。 一 战 成 名 到 退 隐 一 战 成 名 到 退 隐 F x m s p 的 公 开 活 动 在 2 0 1 9 年 4 月 达 到 高 潮 。 据 悉 ， 他 设 法 入 侵 了 三 个 防 病 毒 软 件 供 应 商 的 网 络 ， 这 一 事 件 还 登 上 了 头 条 新 闻 。 由 于 F x m s p 的 ” 一 战 成 名 “ ， L a m p e d u z a 宣 告 ” 分 手 “ ， 否 认 自 己 也 参 与 了 这 一 次 的 黑 客 活 动 ， 并 且 再 次 从 论 坛 中 消 失 了 一 段 时 间 ， 而 2 0 1 9 年 1 2 月 1 7 日 ， L a m p e d u z a 表 示 F x m s p 已 停 止 其 活 动 。 作 为 讲 俄 语 的 地 下 论 坛 上 的 重 量 级 人 物 ， F x m s p 公 开 出 售 了 对 于 1 3 5 家 公 司 的 访 问 权 ， 获 得 了 1 5 0 万 美 金 的 利 润 。 他 的 成 功 甚 至 刺 激 了 暗 网 犯 罪 市 场 的 发 展 ， 引 发 了 其 他 骇 客 的 效 仿 。 而 F x m s p 活 动 的 3 年 ， 犯 罪 服 务 也 在 不 断 发 生 变 化 ： 1 、 2 0 1 9 年 下 半 年 与 2 0 1 7 年 上 半 年 相 比 ， 出 售 受 害 企 业 的 网 络 访 问 权 的 买 家 数 量 增 加 了 9 2 % 2 、 在 F x m s p 加 入 之 前 ， 买 家 只 提 供 R D P 访 问 单 独 的 服 务 器 的 权 限 并 且 不 考 虑 持 久 性 问 题 ， 而 后 来 ， F x m s p 将 犯 罪 服 务 提 升 到 了 一 个 新 的 水 平 ， 对 于 受 害 企 业 来 说 威 胁 也 大 大 提 升 。 防 范 建 议 防 范 建 议 虽 然 F x m s p 确 实 结 束 了 所 有 公 开 业 务 ， 但 他 对 企 业 的 威 胁 仍 然 是 存 在 的 。 有 鉴 于 此 ， 向 公 众 公 开 有 关 F x m s p   T T P 的 资 料 并 提 供 建 议 ， 对 于 公 司 防 范 F x m s p 和 类 似 网 络 犯 罪 分 子 进 行 的 攻 击 帮 助 具 备 一 定 的 帮 助 。 在 大 多 数 情 况 下 ， F x m s p 使 用 一 种 非 常 简 单 而 有 效 的 方 法 ： 扫 描 某 些 开 放 端 口 的 I P 地 址 范 围 ， 以 识 别 开 放 的 R D P 端 口 ， 尤 其 是 3 3 8 9 。 然 后 ， 对 受 害 服 务 器 进 行 暴 力 攻 击 ， 以 验 证 R D P 密 码 。 在 获 得 对 目 标 设 备 的 访 问 权 限 之 后 ， 通 常 会 禁 用 现 有 的 防 病 毒 软 件 和 防 火 墙 ， 然 后 创 建 其 他 帐 户 。 接 下 来 ， 将 服 务 器 上 的 M e t e r p r e t e r 有 效 负 载 用 作 后 门 ， 获 得 访 问 权 限 后 ， F x m s p 收 集 所 有 帐 户 的 转 储 并 将 其 解 密 。 最 后 ， 通 过 安 装 后 门 感 染 备 份 。 即 使 受 害 者 注 意 到 系 统 中 有 可 疑 活 动 ， 他 们 也 很 可 能 会 更 改 密 码 并 回 滚 到 已 经 受 到 威 胁 的 备 份 。 这 种 方 法 使 他 可 以 保 持 持 久 性 ， 并 且 长 时 间 不 被 注 意 。 建 议 ： 建 议 ： 将 默 认 R D P 端 口 3 3 8 9 更 改 为 任 何 其 他 端 口 ；
限 制 每 个 用 户 失 败 的 登 录 尝 试 次 数 ， 启 用 帐 户 锁 定 策 略 ； 不 断 监 视 暗 网 中 与 公 司 相 关 的 数 据 。 通 过 威 胁 情 报 解 决 方 案 快 速 识 别 被 盗 的 记 录 并 溯 源 追 踪 ， 通 过 专 用 的 威 胁 检 测 系 统 发 现 网 络 内 的 流 量 异 常 。 参 考 链 接 ： 参 考 链 接 ： h t t p s : / / s e c u r i t y a f f a i r s . c o / w o r d p r e s s / 1 0 5 1 2 9 / c y b e r - c r i m e / f x m s p - t h r e a t - a c t o r . h t m l * 本 文 作 者 ： 本 文 作 者 ： k i r a z h o u ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理